[OAuth登录]QQ JS开发版Demo实例全解析[JS_SDK下载]

2016-1-6 chenmo PHP

自去年开通  OAuth_Demo 专栏,陆续写了几篇关于OAuth1.0、OAuth2.0认证原理讲解及QQ OAuth登录实例的文章,后面就消声匿迹了,一方面是项目完成,对这方面信息接触的不多;另一方面,一直较忙,没多少时间来关注做一些Demo、SDK。在近几个月,博客公布的群,时不时有人加入并咨询一些关于oauth登录验证相关的问题,同时,栏目文章被点击率也较高,而这么长时间没有更新相关的SDK,有些Sorry,太对不住了,近来在做一个系统,快结束时,想加个可通过QQ账号、新浪微博账号进行登录的功能,遂花点时间来研究下。主要会做以下三个方面的关注:1、QQ OAuth2.0认证PHP、NET、JS语言的开发或SDK制作;2、新浪微博 OAuth2.0的认证登录(话说这个还从未详细制作做,之前有了解,网上借了个SDK仅实现了效果);3、灯鹭[denglu.cc]社会化登录新版认证研发,之前是用1.0认证做了个SDK,8月份发现官网全新启用了2.0认证取代了1.0,看来不得不跟进下,才对得住这么多博友、站长的支持。大概就这些,实际研究起来应该用不了多长时间,关键是写博文得花点功夫、心思,没关系,只要大家能够继续支持,并且资源知识共享给大家,也是一种快乐!– 闲话了一番,释放了太多的情怀,步入这篇的正文。


/**************以上叙述此栏目事宜,可直接跳过,以下为正文*************/

1、关于JS_SDK接入QQ登录
这篇文章,写的是使用QQ JS_SDK开发平台登录的过程及心得,而为什么选择JS进行试验,正如官方所说:方便网站快速接入QQ登录,并通过接口调用获取相应的信息,来满足开发。因为这个SDK把所有中间类处理全部集成了,不需要你去处理。

2、网站调用JS登录过程思路全解析
第一步:当然是看他们的API接入文档或SDK使用说明,查看了一下,主要用到的是以下两个文件:
【QQ登录】JS_SDK使用说明   (这个文档说的是网站接入开发流程,比半年前用过的文档详细多了,不过也有小地方比较模糊)
通过JS SDK,创建完整的QQ登录流程,并调用OpenAPI接口  (这相当于是一个Demo文档,实例说明,上个文档的细化,但两个文件有细微不一致的地方)
有了这两个文档,完成不难,我大概搭建、制作、上传、调试,个把小时完成,不过没有个个接口都测试。好了,想详细了解整个开发流程,继续往下看。

阅读全文>>

标签: QQ js OAuth登录 开发版 Demo 实例 全解析 JS_SDK

评论(0) 浏览(1126)

腾讯微博OAuth2.0初试

2016-1-2 chenmo PHP

一直没搞懂什么是OAuth2.0,但想要个能发文章自动同步到微博的功能,正好看到一个关于如何接入百度账号的视频后,把腾讯微博的OAuth折腾了一下,竟然成功了。记录一下:

 

1、首先要获取到CODE,回调地址必须和申请的地址一致,否则会出错。

https://graph.qq.com/oauth2.0/authorize?response_type=code&client_id=101186578&redirect_uri=http://ihaow.cn&state=test

 

2、得到CODE后,就获取token.

https://graph.qq.com/oauth2.0/token?grant_type=authorization_code&client_id=101186578&client_secret=9c2ca139ce0dfc574036942b575666c7&redirect_uri=http://ihaow.cn&code=EFEACC2356491294E56C27332E833840

3、这个token值比较重要了,接下来就可以取个用户的OpenID了。很多信息都可以查到了。只是接下来的代码怎么写,这些信息怎么实用,有相关源码代码给我推荐吗?

 

腾讯微博开放文档:http://wiki.connect.qq.com/oauth2-0简介

标签: 微博 腾讯 OAuth2.0

评论(0) 浏览(798)

学习和使用PHP应该注意的10件事

2015-2-5 chenmo PHP

1 多阅读手册和源代码
没什么比阅读手册更值得强调的事了–仅仅通过阅读手册你就可以学习到很多东西,特别是很多有关于字符串和数组的函数。就在这些函数里面包括许多有用的功能,如果你仔细阅读手册,你会经常发现在以往的项目开发过程中,很多时候你在“重复发明轮子”,而实际上你只需要一个核心函数就可以完成相应的功能。手册是你的朋友。另外,现在有很多使用PHP开发的开源程序。为什么不去学习和借鉴呢?下载一份开源的PHP应用程序的源代码,仔细阅读它吧。也许越大的项目越值得去阅读,虽然它们也许有更复杂的结构和系统,但也有更详细的解释文档。
 2 编写模块化代码
良好的PHP代码应该是模块化的代码。PHP的面向对象的编程功能是一些特别强大的工具,可以把你的应用程序分解成函数或方法。你应该尽可能多的从你的应用程序的服务器端分开前端的HTML/CSS/JavaScript代码,你也可以在任何PHP框架上遵循MVC(模型-视图-控制器)模式。
 3 代码编写规范
良好的PHP代码应该有一套完整的代码编写规范。通过对变量和函数的命名,统一的方法访问数据库和对错误的处理,以及同样的代码缩进方式等来达到编程规范,这样可以使你的代码更具可读性。 
 4 编写可移植代码
良好的PHP代码应该是可移植的。你可以使用php的现有功能,如魔术引号和短标签。试着了解你的需求,然后通过适应PHP特性来编写代码让代码独立、可移植。 
 5 编写安全代码
良 好的PHP代码应该是安全的。PHP5提供了出色的性能和灵活性。但是安全问题完全在于开发人员。对于一个专业的PHP开发人员来说,深入理解重大安全漏 洞是至关重要的,如:跨站点脚本(XSS)、跨站请求伪造(CSRF)、代码注入漏洞、字符编码漏洞。通过使用PHP的特殊功能和函数, 如:mysql_real_escape_string等等,你可以编写出安全的代码。 
 6 代码注释
代码注释是代码的重要组成部分。通过代码注释可以知道该变量或函数是做什么的,这将在今后的代码维护中十分有用。 
 7 使用单引号代替双引号
字符串始终使用单引号代替双引号,以避免PHP搜索字符串内的变量导致的性能下降。 用单引号代替双引号来包含字符串,这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量,单引号则不会
 8 转义字符串输出
使用ENT_QUOTES作参数传递给htmlspecialchars函数,以确保单引号(')也转换成HTML实体,这是一个好习惯。 
 9 使用逗号分隔字符串输出
通过echo语句输出使用逗号(,)分隔的字符串,要比使用字符串连接操作符(.)的性能更好。 
 10 输出前检查传来的值
输出前检查传过来的值$_GET['query']。使用isset或empty函数,可以用来检查变量是否为null值。

 

标签: PHP 学习 注意

评论(0) 浏览(967)

Powered by emlog 湘ICP备13007859号 空间由景安网络赞助